Uma empresa exige que todas as instâncias Windows EC2 sejam associadas a um domínio do Active Directory hospedado na AWS, e deseja aplicar segurança aprimorada (por exemplo, MFA) usando serviços gerenciados da AWS sempre que possível. Qual solução atende a esses requisitos?

A solução correta é implantar o AWS Directory Service for Microsoft Active Directory e usar uma instância EC2 para configuração. O AWS Managed Microsoft AD é o único serviço de diretório gerenciado da AWS que oferece suporte total a todos os recursos do Active Directory, incluindo a capacidade de ingressar instâncias Windows EC2 em um domínio e aplicar segurança aprimorada como MFA. O Simple AD não suporta MFA nem a maioria dos recursos avançados do Active Directory. Embora o Amazon WorkSpaces possa ser usado para acessar o ambiente, uma instância EC2 é mais apropriada para tarefas de configuração de segurança de domínio, pois oferece maior flexibilidade e controle sobre as ferramentas e o ambiente necessários para gerenciar o Active Directory.